AWS WAF Bot Denetimi, aşırı kaynak tüketebilen, ölçümleri çarpıtabilen, kesinti sürelerine veya diğer istenmeyen etkinliklere neden olabilen yaygın bot trafiği üzerinde görünürlük ve kontrol sağlar. Sadece birkaç tıklamayla; kazıyıcılar, tarayıcılar ve gezginler gibi yaygın botları engellemek veya hızlarını sınırlamak için Bot Denetimi tarafından yönetilen kural grubunu kullanabilir veya durum izleyicileri ve arama altyapıları gibi yaygın botlara izin verebilirsiniz. Bot Denetimi tarafından yönetilen kural grubu, WAF için diğer Yönetilen Kurallarla birlikte veya uygulamalarınızı korumak için kendi özel WAF kurallarınızla birlikte kullanılabilir.
Bot Denetimi; bot kategorileri, kimlikler ve diğer bot trafiği ayrıntılarına ilişkin ayrıntılı, gerçek zamanlı görünürlük sağlayan panolarla bot trafiği etkinliğini izlemenizi sağlar. AWS Güvenlik Duvarı Yöneticisi'ni kullanarak web uygulamalarınız için AWS Kuruluşunuzdaki birden çok hesapta Bot Denetimi'ni dağıtabilirsiniz.
Avantajlar
Dağıtımı kolay yönetilen bot koruması
Bot Denetimi, bir Web Erişim Denetim Listesine bir AWS tarafından yönetilen kural grubu eklenerek etkinleştirilir. Böylece Amazon CloudFront, Uygulama Yük Dengeleyici, Amazon API Ağ Geçidi veya AWS AppSync kullanan uygulamalarınız için bot koruması eklemenizi kolaylaştırır. Ek altyapı, DNS değişiklikleri veya TLS sertifika yönetimi gerekmez.
Bot trafiği etkinliklerine ilişkin görünürlük sağlar
Tüm AWS WAF müşterileri, örneklenmiş verilere dayalı olarak hangi uygulamalarınızın yüksek düzeyde bot etkinliğine sahip olduğunu gösteren, önceden oluşturulmuş panolara sahip olur. Bot Denetimi'ni etkinleştiren müşteriler, bot etkinlikleri hakkında gerçek zamanlı, ayrıntılı ve istek düzeyinde görünürlük elde eder.
Operasyonel maliyetleri ve altyapı maliyetlerini azaltır
Bot Denetimi; kazıyıcı, tarayıcı ve gezgin web trafiğiyle ilgili maliyetleri azaltmanıza yardımcı olur. Bot Denetimi, uçtaki istenmeyen bot trafiğini uygulama işleme maliyetlerinizi artırmadan veya uygulama performansını etkilemeden önce engeller. Bot Denetimi, yaygın kullanım durumları için ücretsiz bir kullanım katmanı sunar.
Esnek ve özelleştirilebilir bot koruması sağlar
Bot Denetimi, çoğu kullanım durumu için ek yapılandırma olmadan açılabilir ancak aynı zamanda özel gereksinimlerinizi karşılamak için son derece özelleştirilebilirdir. Bot Denetimi'nin hangi istekleri değerlendirdiğini, farklı bot kategorileri için farklı eylemleri belirleyebilir veya belirli botlara izin vermek ya da engellemek için Bot Denetimi sonuçlarını WAF özel kurallarıyla birleştirebilirsiniz.
Nasıl çalışır?
Kullanım örnekleri
Ağ uç noktasında istenmeyen bot trafiğini engelleyin
Bot Denetimi, AWS WAF'yi Amazon CloudFront ile kullandığınızda ağ uç noktasında istenmeyen bot trafiğini engelleyebilir. Bot Denetimi, botların uygulamanızın performansı üzerindeki etkisini en aza indirmenize yardımcı olur ve operasyonel maliyetleri ve altyapı maliyetlerini azaltabilir. Bot Denetimi ayrıca web sitesi ve dönüşüm ölçümlerini çarpıtabilecek bot trafiğini kaldırarak web analizinizin doğruluğunu artırır.
Her kullanım durumu için kullanımı kolay bot azaltma
Yaygın botlar, statik istek verilerini analiz etmek gibi geleneksel bot algılama teknikleriyle tespit edilebilir. Hedeflenen Botlar için AWS Bot Denetimi, algılamadan kaçmaya çalışan botları tespit etmek için davranış tabanlı algılamalar gibi gelişmiş algılama tekniklerini kullanır. Hedeflenen Botlar için AWS Bot Denetimi, perakende web sitelerinizdeki kullanıcı deneyimini iyileştirmeye yardımcı olurken sahte işlemlerden ve altyapı maliyetlerinden kaynaklanan geri ödemeleri azaltır.
Bot trafiğine yanıt olarak alternatif içerik sunun
Bot Denetimi ve özel yanıtlar ve istek başlığı ekleme gibi diğer WAF özelliklerini kullanarak bot trafiği için özel uygulama iş akışları oluşturabilirsiniz. Örneğin, sitenize trafik çekebilecekleri için fiyatlandırma verilerini kopyalayan veya "kazıyan" botlara izin verebilirsiniz ancak gerçek zamanlı fiyatlandırma veritabanınızı bunaltabilecek botlardan gelen aşırı istekleri engelleyebilirsiniz. AWS WAF ile bot trafiğini, fiyatlandırma verilerinin önbelleğe alındığı alternatif bir uç noktaya ve kullanıcı trafiğini gerçek zamanlı fiyatlandırma verileri sağlayan sayfalara yönlendirebilirsiniz.
AWS WAF'yi nasıl kullanmaya başlayacağınızı öğrenin